PT-2026-115150 · Ansilove · Libansilove

·

CVE-2026-111144

·

تاريخ النشر

2026-10-15

·

تاريخ التحديث

2026-10-15

CVSS v3.1

5.5

متوسطة

المتجهAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
libansilove 1.3.0 through 1.4.2 contains a NULL pointer dereference vulnerability in ansilove xbin() that allows attackers to crash applications by supplying a crafted XBIN file. Attackers can set the 512-character flag without the custom-font flag, causing drawchar() to index a NULL high font data xbin pointer and terminate the process.

استغلال

إصلاح

NULL Pointer Dereference

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-111144

المنتجات المتأثرة

Libansilove